法院大樓無線網(wǎng)絡(luò)解決方案

PAGE 敦崇科技法院大樓無線網(wǎng)絡(luò)解決方案杭州敦崇科技有限公司目錄TOC\o"1-4"\h\z\u一 系統(tǒng)方案建議 31.1 概述 31.2 方案設(shè)計 31.2.1 網(wǎng)絡(luò)拓撲圖 31.2.2 無線AP點位及信道規(guī)劃 41.2.3 可靠性設(shè)計 81.2.4 WLAN系統(tǒng)無縫漫游設(shè)計 91.2.5 VLAN和IP地址規(guī)劃 101.2.6 數(shù)據(jù)加密及身份認證 101.3 敦崇系列產(chǎn)品解決方案特有功能 111.3.1 AP云接入 111.3.2 資源分域和域賬號管理 121.3.3 獨創(chuàng)AP本地三層漫游技術(shù)（L3L） 131.3.4 基于用戶角色的權(quán)限控制 141.3.5 portal定制及基于多標簽的內(nèi)容推送 151.3.6 支持多類型用戶認證 161.3.7 用戶行為上報 161.3.8 無線方案項目估算清單 17二 系統(tǒng)方案無線產(chǎn)品介紹 172.1 敦崇科技WAC4006無線管理控制器 172.1.1 產(chǎn)品規(guī)格 172.2 敦崇科技WA747AP室內(nèi)雙頻吸頂式AP 202.2.1 產(chǎn)品規(guī)格 20 系統(tǒng)方案建議概述WLAN

的成功實施提高了員工的辦公效率，公司在規(guī)模擴大時，節(jié)省了網(wǎng)絡(luò)擴容的時間和成本，并且保護了公司網(wǎng)絡(luò)建設(shè)的長期投資成本，降低了公司網(wǎng)絡(luò)管理員的工作量。

當前，無線網(wǎng)絡(luò)解決方案由于其組網(wǎng)靈活，成本低廉等特點得到了中小企業(yè)用戶青睞。而且會為中小企業(yè)無線辦公帶來巨大變化。具體來說，

WLAN

的成功實施提高了員工的辦公效率，公司在規(guī)模擴大時，節(jié)省了網(wǎng)絡(luò)擴容的時間和成本，并且保護了公司網(wǎng)絡(luò)建設(shè)的長期投資成本，降低了公司網(wǎng)絡(luò)管理員的工作量。最主要的，還是連接多個辦公地點網(wǎng)絡(luò)，使公司資源得以共享。方案設(shè)計為了滿足用戶構(gòu)建一個高速、穩(wěn)定、安全、可靠、易于管理的無線接入網(wǎng)絡(luò)的需求，本設(shè)計方案按照敦崇的FIT_AP+AC的結(jié)構(gòu)化無線網(wǎng)絡(luò)解決方案進行設(shè)計。整體框架基于瘦AP方式部署，采用AC（無線控制器）對AP進行集中管理、控制、配置下發(fā)，以及對接入終端的認證、數(shù)據(jù)分布式/集中式轉(zhuǎn)發(fā)、漫游等功能。操作和維護工作現(xiàn)在只需要在AC上進行就可以了。在這個架構(gòu)里，AP通過云接入到AC上，AP只負責無線信號的收發(fā)，不作MAC層及其以上的協(xié)議層處理，所有的智能工作都由AC完成。敦崇基于瘦AP+AC架構(gòu)方案的優(yōu)勢在于：配置簡單：AP零配置、所有的配置集中在無線控制器上完成，簡單便捷；維護方便：管理、維護針對無線控制器來實現(xiàn)，不需要對每一臺AP進行操作；易于升級：針對特性增加帶來的軟件版本升級需求，只需要對無線控制器進行操作即可，不需要對每一臺無線AP單獨升級，軟件的升級由AP自動完成。安全可控：可以集中進行射頻及功率、信道調(diào)整，黑白名單、無線入侵檢測、安全訪問控制等功能；擴展性強：根據(jù)需要，可以靈活增加補點AP，需要擴容的話，只需要將AP接入網(wǎng)絡(luò)即可。支持三層漫游，方便擴展支持無線監(jiān)控、話音應(yīng)用等業(yè)務(wù)。網(wǎng)絡(luò)性能好：高速的數(shù)據(jù)轉(zhuǎn)發(fā)，支持快速切換，數(shù)據(jù)私密性好，天然的MAC層加密隧道；抗干擾性強：可動態(tài)分配信道，并在受干擾時切換到最優(yōu)信道網(wǎng)絡(luò)拓撲圖具體的邏輯組網(wǎng)圖如下圖所示：系統(tǒng)標準網(wǎng)絡(luò)結(jié)構(gòu)，按模塊和層次規(guī)劃，共分為三部分：無線AP、POE交換機、無線控制器。以三層交換機為核心，PoE交換機作為AP的接入設(shè)備，千兆上行至核心交換機，面板AP通過百兆口連接PoE交換機。AC設(shè)備旁掛在核心交換機上，采用千兆口連接；在網(wǎng)絡(luò)出口部署防火墻設(shè)備，完成私網(wǎng)地址和公網(wǎng)之間的NAT以及訪問控制功能。AP發(fā)現(xiàn)AC的方式有三種：AP靜態(tài)配置ACIP地址；（非完全零配置）AP廣播發(fā)現(xiàn)AC；（需在同一子網(wǎng)內(nèi)）AP通過DHCPOption43去獲取AC地址，然后單播發(fā)現(xiàn)；業(yè)務(wù)數(shù)據(jù)轉(zhuǎn)發(fā)方式有兩種：集中轉(zhuǎn)發(fā)。所有業(yè)務(wù)數(shù)據(jù)通過AP-AC之間的capwap隧道進行轉(zhuǎn)發(fā)，對AC的性能要求很高且很容易成為瓶頸。本地轉(zhuǎn)發(fā)。數(shù)據(jù)報文在無線AP上直接轉(zhuǎn)化為以太網(wǎng)格式的報文，不需要通過隧道封裝交AC處理，從而解決AC的數(shù)據(jù)轉(zhuǎn)發(fā)性能瓶頸問題。故該方案推薦使用本地轉(zhuǎn)發(fā)模式。無線AP點位及信道規(guī)劃WLAN傳輸環(huán)境的性能與許多因素相關(guān)，包括非WLAN無線設(shè)備（如藍牙、微波爐等）干擾、WLAN無線設(shè)備間同頻/鄰頻干擾、用戶處的信號強度等設(shè)備影響，也包括用戶端的數(shù)目、應(yīng)用與工作速率、終端網(wǎng)卡差異等的影響。因此，在實際應(yīng)用中首先要對現(xiàn)場環(huán)境進行仔細的工勘，并參考用戶數(shù)目、用戶應(yīng)用等情況，確定合適的AP與天線的類型、數(shù)目和位置，明確每個AP的目標覆蓋范圍。在此基礎(chǔ)上，通過調(diào)整部分參數(shù)和實施一定的控制策略，將WLAN環(huán)境的性能優(yōu)化到最佳水平。本方案覆蓋樓層共21層，根據(jù)各樓層結(jié)構(gòu)環(huán)境，4-13各層房間布局基本相同，由于原有有線網(wǎng)絡(luò)到達各房間，建議采用敦崇科技WA747AP室內(nèi)雙頻吸頂式AP放在樓層中，既保證了無線信號良好覆蓋，又減少施工量，減少對現(xiàn)有網(wǎng)絡(luò)的影響。各AP匯聚到到樓層1000MPOE交換機對AP進行PoE遠程供電，省去單獨布放電源線的麻煩。AP的信道根據(jù)蜂窩結(jié)構(gòu)的原則，采用不同信道避免同頻干擾，根據(jù)現(xiàn)場實際環(huán)境劃分；WLAN802.11b/g/n工作在2.4GHz頻段，頻率范圍為2.400～2.4835GHz，共83.5M帶寬，劃分為13個子信道，每個子信道帶寬為22MHz。子信道分配如圖3-1所示。WLAN802.11b/g工作頻段子信道分配在使用2.4GHz頻點時，為保證信道之間不相互干擾，要求兩個信道之間間隔不低于25MHz。在一個覆蓋區(qū)內(nèi)，最多可以提供3個不重疊的頻點同時工作，通常采用1、6、11三個頻點。WLAN頻率規(guī)劃需綜合考慮建筑結(jié)構(gòu)、穿透損耗以及布線系統(tǒng)等具體情況進行。信號傳輸距離與衰減值關(guān)系表(理論經(jīng)驗指標)空間傳輸距離1m2m5m10m20m40m80m2.4GHz信號的空間衰減(dBm)4653.864.27279.887.695.55.8GHz信號的空間衰減(dBm)5663.874.28289.897.6105.5常見障礙物信號衰減表（理論經(jīng)驗指標）典型障礙物厚度（mm）2.4G信號衰減（dB）5G信號衰減（dB）合成材料2023石棉834木門4034玻璃窗5047有色厚玻璃80810磚墻1201020磚墻2401525防彈玻璃1202535混凝土2402530金屬803035實際部署中終端天線增益不可知，為方便計算常忽略接收天線增益，而采用如下公式：到達用戶端的信號電平＝AP發(fā)射功率＋AP天線增益－傳輸距離衰減值－障礙物信號衰減；舉例：在2.4G頻段，采用100mw功率的AP（20dbm），穿越1堵120mm的磚墻進行5m的傳輸，到達終端設(shè)備的信號電平=20dB+3dB-10dB-64dB=－51dB；根據(jù)WLAN覆蓋邊緣場強的要求，到達終端用戶的信號電平不低于－75dBm，-51db>-75dB，那么可以認為此覆蓋效果良好。在空曠區(qū)域覆蓋，則計算公式為：AP發(fā)射功率＋AP天線增益－傳輸距離衰減值；顯然，相比較存在障礙物的情況，空曠區(qū)域覆蓋的范圍更廣。根據(jù)7樓的實際情況，結(jié)合以上計算方式，建議本次部署42個AP對整個樓層進行全覆蓋（考慮到樓層環(huán)境比較復(fù)雜，建議在系統(tǒng)部署基本完成后進行無線系統(tǒng)可用性測試，根據(jù)實際盲點調(diào)整AP部署位置或增加AP數(shù)量）AP數(shù)量分配圖：序號設(shè)備型號數(shù)量說明安裝位置1室內(nèi)雙頻吸頂型WA722M-E14100mW，內(nèi)置5dBi天線法院大樓1層2室內(nèi)雙頻吸頂型WA722M-E14100mW，內(nèi)置5dBi天線法院大樓2層3室內(nèi)雙頻吸頂型WA722M-E14100mW，內(nèi)置5dBi天線法院大樓3層4室內(nèi)雙頻吸頂型WA722M-E14100mW，內(nèi)置5dBi天線法院大樓4層5室內(nèi)雙頻吸頂型WA722M-E14100mW，內(nèi)置5dBi天線法院大樓5層6室內(nèi)雙頻吸頂型WA722M-E12100mW，內(nèi)置5dBi天線法院大樓地下1層7POE交換機S5028-PWRS5010-PWR5POE供電1、3、5層安裝24口POE交換機；地下一層與2層安裝8口POE交換機頻點規(guī)劃：基于IEEE802.11系列標準的WiFi擁有2.4GHz和5GHz兩個頻段，其中2.4GHz頻段可選信道有14個，每個信道帶寬為22MHz，只有3個信道相互之間無干擾，我國選用1、6、11等三個信道；5GHz頻段可選信道為27個，我國選用149、153、157、161及165等五個信道。在WLAN的工程部署中，往往需要多個AP，如果不同的AP工作在相同的頻道，就可能形成同頻干擾。為保證頻道之間不相互干擾，在多個頻道同時工作的情況下，就要求兩個頻道的中心頻率間隔不能低于25MHz。為了擴大覆蓋范圍和提高頻譜利用率，WLAN也需要引入蜂窩結(jié)構(gòu)，對于1、6和11三個信道交錯使用，具體的覆蓋示意圖如下：可靠性設(shè)計該方法采用AC+AP的瘦AP架構(gòu)。通常情況下，會使用AC雙機熱備的方式來保證無線網(wǎng)絡(luò)的可靠性，在主AC管理流異常斷開時，啟用備AC來對AP進行管理。而敦崇科技使用AP獨立生存方式，當AC異常而無法管理AP時，AP依然能保證wifi接入服務(wù)。在網(wǎng)絡(luò)管理員及時排除AC故障后，恢復(fù)AC對AP的管理。WLAN系統(tǒng)無縫漫游設(shè)計在wifi網(wǎng)絡(luò)中，用戶終端通過關(guān)聯(lián)AP廣播的SSID進行wifi接入。移動漫游過程中，用戶終端會對關(guān)聯(lián)的AP進行切換，在切換過程總，不可避免的將發(fā)生“切斷上一個連接、關(guān)聯(lián)下一個連接”的過程，導(dǎo)致用戶上網(wǎng)體驗中斷和業(yè)務(wù)丟包現(xiàn)象。由于無線局域網(wǎng)采用類似于移動通信網(wǎng)中的“蜂窩”覆蓋方式，來實現(xiàn)大面積覆蓋，當終端在移動一點到另外一點的移動過程中，不可避免的需要從一個AP切換到另外一個AP，在切換過程中，移動終端需要進行“取消關(guān)聯(lián)”及“重關(guān)聯(lián)”的操作，此外，在有后臺認證系統(tǒng)存在的情況下，用戶還需要進行重認證、sessionkey重分發(fā)及重新分配IP地址的過程，這種方式無法滿足一些對時延非常敏感的業(yè)務(wù)諸如VOD點播、VoWLAN等的支持，因為傳統(tǒng)無線網(wǎng)絡(luò)的漫游只停留在IEEE802.11協(xié)議層上，并沒有對用戶會話進行完整性保持。本方案以無線控制器為核心，對所有AP上接入的用戶采用統(tǒng)一會話管理，所有已認證終端均在中心無線控制器中保存相應(yīng)會話，AP僅僅只負載傳輸用戶數(shù)據(jù)，因此無論終端移動到哪個AP下，用戶信息和授權(quán)都在無線控制器所管轄的移動域內(nèi)快速的交互，可以有效保持會話完整性及可靠移動性的前提下實現(xiàn)無縫漫游。最終使得終端漫游切換時間控制在30ms-50ms之內(nèi)，漫游切換丟包率控制在0.5%以下。漫游切換過程用戶在AP1的范圍內(nèi)，通過AP1與網(wǎng)絡(luò)進行連接，當用戶處于AP1與AP2交叉范圍內(nèi)時，用戶在與AP1連接的同時，與AP2做好連接的準備，當用戶到達AP2的范圍時，通過AP2與網(wǎng)絡(luò)進行連接,用戶感覺不到AP的切換造成的網(wǎng)絡(luò)中斷現(xiàn)象?？焖俾吻袚Q技術(shù)特點如下：無線漫游過程對無線終端而言透明化無線終端漫游過程中,IP地址和TCP連接保持不變，不影響用戶的上層業(yè)余漫游切換過程小于30ms漫游過程中，無線終端不改變IP地址，無需重新認證VLAN和IP地址規(guī)劃原則：管理VLAN與業(yè)務(wù)VLAN分開。一般AC和AP在管理VLAN內(nèi)，station在業(yè)務(wù)VLAN內(nèi)。AC靜態(tài)配置IP地址，AP由DHCP-Server分配。可以與AC在同一個網(wǎng)段，此時AP可廣播發(fā)現(xiàn)AC。也可以與AC在不通網(wǎng)段，此時推薦使用DHCPOption43的方式。業(yè)務(wù)VLAN劃分業(yè)務(wù)VLAN可根據(jù)用戶數(shù)的多少和用戶群體分類進行詳細規(guī)劃。一個業(yè)務(wù)VLAN建議IP掩碼24位，用戶數(shù)多的時候可以劃分多個業(yè)務(wù)VLAN，業(yè)務(wù)VLAN可與SSID綁定。用戶終端的IP地址由其VLAN的DHCP-Server分配。不同的用戶群體一般對應(yīng)不同的網(wǎng)絡(luò)使用權(quán)限，故可劃分VLAN來進行分別限制。數(shù)據(jù)加密及身份認證企業(yè)網(wǎng)內(nèi)一般將無線網(wǎng)劃分內(nèi)部網(wǎng)和外部網(wǎng)。內(nèi)網(wǎng)只供員工使用，且與企業(yè)服務(wù)器互通，對數(shù)據(jù)安全要求較高。故通過WPA-PSK+web認證+MAC認證的方式來加強內(nèi)網(wǎng)安全。首先WPA-PSK對無線數(shù)據(jù)進行加密以保證無線鏈路的安全；web認證進行角色區(qū)分，劃分不同內(nèi)容權(quán)限，比如不同的不同的部分使用不同內(nèi)容資源訪問權(quán)限。且可與企業(yè)網(wǎng)現(xiàn)有AAA服務(wù)器結(jié)合，進行統(tǒng)一賬戶認證；MAC認證，一方面綁定終端，另一方面可以解決每次重新連接無線網(wǎng)后需要web認證的繁瑣和不便；外網(wǎng)一般開發(fā)給訪問，使用統(tǒng)一的用戶名密碼，通過web認證即可。敦崇系列產(chǎn)品解決方案特有功能AP云接入敦崇科技的瘦AP架構(gòu)組網(wǎng)，唯一的條件是：AC與AP之間IP路由可達。企業(yè)和運營商，擺脫設(shè)備和地域限制，實現(xiàn)無障礙網(wǎng)絡(luò)部署。用戶云端管理，用戶信息集中保存，安全可靠。結(jié)合資源分域和域賬號管理的功能，可是客戶共享云AC服務(wù)，實現(xiàn)實體設(shè)備價值最大化。結(jié)合AP本地三層漫游功能，即可不必部署局域網(wǎng)集中轉(zhuǎn)發(fā)數(shù)據(jù)網(wǎng)就能滿足無縫漫游，實現(xiàn)方案整體設(shè)備投入最小化。圖1AP云接入示意圖資源分域和域賬號管理敦崇科技AC可將其管理下所有AP進行域劃分，并為每個域創(chuàng)建管理員賬號。域管理員賬號只限于管理該域下的AP、從域內(nèi)AP接入的station。通過上述功能，企業(yè)（總部+分部）一方面集中管理AC設(shè)備和數(shù)據(jù)，另一個方面分級管理不同區(qū)域的AP，使網(wǎng)絡(luò)管理更具靈活性、運營業(yè)務(wù)管理更具自主性；運營商可租售域資源管理權(quán)和網(wǎng)絡(luò)使用權(quán)，開拓網(wǎng)絡(luò)租賃業(yè)務(wù)。圖2分級分域管理AP資源如圖2所示，AC管理下的AP分別在兩個物理域（本地局域網(wǎng)）內(nèi)，AP1、AP2、AP3在物理域A內(nèi)，AP4、AP5在物理域B內(nèi)。敦崇科技AC可以將上述兩個物理域內(nèi)的5個AP，劃分到3個邏輯域中。其中同屬一個物理域的AP1和AP2被劃入邏輯A中；不同物理域的AP3和AP4被劃入邏輯域B中；AP5被劃入邏輯域C中；而邏輯域B、C被劃入邏輯域D中。邏輯域A、B、C為平級域，它們相互透明不可見。邏輯域D為邏輯域B、C的上級域，即邏輯域D是由B、C兩個邏輯域組成。針對上面4個邏輯域，AC上可以創(chuàng)建對應(yīng)的四個域賬號A、B、C、D。4個賬號只能管理各自邏輯域內(nèi)的AP。比如域賬號A只能看見并管理邏輯域A中的AP1和AP2。而域賬號D可以管理到其兩個下級域的所有AP，AP3、AP4、AP5。獨創(chuàng)AP本地三層漫游技術(shù)（L3L）一般情況下，要實現(xiàn)三層漫游，必須要一種支持集中轉(zhuǎn)發(fā)的網(wǎng)絡(luò)設(shè)備支持。第一代瘦AP架構(gòu)中，AC充當進行集中轉(zhuǎn)發(fā)的網(wǎng)絡(luò)設(shè)備；第二代分布式瘦AP架構(gòu)，實現(xiàn)了云管理，但要滿足三層漫游功能，同樣需要一臺部署本地的數(shù)據(jù)網(wǎng)關(guān)設(shè)備。而使用具有本地漫游技術(shù)的敦崇科技AP，客戶無需任何其他設(shè)備參與，便實現(xiàn)三層無縫漫游功能。圖3L3L本地漫游原理圖如圖3所示，STA1在從AP1漫游到AP2時，由于兩個AP發(fā)布的SSID為不同VLAN（AP1為VLAN100，AP2為VLAN200）。如無L3L功能，STA1的在連接到AP2之后，其IP必然不能保持原先的0，而是網(wǎng)段的地址。利用敦崇科技L3L技術(shù)，在具有漫游關(guān)系的AP1和AP2之間建立漫游隧道，是STA1依然保持0的IP，其通信行為也保持在網(wǎng)段內(nèi)?；谟脩艚巧臋?quán)限控制無線終端的移動性和流動性，使得針對無線的終端的權(quán)限控制不能基于MAC或基于端口（SSID）。而使用web認證的用戶名可以有效歸類移動終端，并通過對用戶名的角色定義，最終實現(xiàn)對一類移動終端進行權(quán)限控制。敦崇科技的AC可以對每個終端進行不同的權(quán)限控制。通過給web認證用戶分配一個角色，角色對應(yīng)一套權(quán)限控制策略，從而實現(xiàn)對一個用戶的權(quán)限控制。如下圖所示，一個用戶名具有一個角色，多個用戶名可以是相同的角色；一個角色對應(yīng)一個權(quán)限策略；一個權(quán)限策略包好一個接入控制策略和訪問控制策略，不同的權(quán)限可以使用相同的接入控制策略和訪問控制策略。圖4用戶權(quán)限控制策略邏輯關(guān)系圖權(quán)限控制，包含兩個方面：接入控制、訪問控制（包含帶寬限制）。接入控制是對終端接入時（實際是認證），對其進行時間和地點的限制。web認證流程如下，在經(jīng)歷上述認證過程并認證成功后，終端用戶，對終端進行訪問控制，主要是幾個方面：訪問目的的域名限制、IP限制、服務(wù)端口限制、訪問目的MAC限制。帶寬限制，對完成認證后的終端進行帶寬限制。portal定制及基于多標簽的內(nèi)容推送敦崇科技AC提供portal定制功能，以滿足廣告運營的基本要求。但對企業(yè)來說，廣告投入產(chǎn)出比是其很關(guān)心的問題，而通過精準投放廣告能有效提高廣告投入產(chǎn)出比。敦崇科技AC提供開放廣告推送平臺，采集終端多樣身份標簽，為精準廣告投放提供更多有效依據(jù)。圖5多標簽portal內(nèi)容推送如圖5所示，不同的兩個終端，在相同的時間、不同的地點、不同認證用戶角色、不同的TagN（可以擴展的用戶標簽）接入敦崇科技瘦AP接入系統(tǒng)時，portal的廣告推送頁會是不用的內(nèi)容。支持多類型用戶認證無線運營的基礎(chǔ)是用戶。一方面增加用戶數(shù)，另一方面擴展用戶類型，使得全方位的無線網(wǎng)絡(luò)運營成為可能。敦崇科技AC，支持提供開放接口，可支持手機短信、QQ號、微博賬號等多種互聯(lián)網(wǎng)賬號的認證。后臺運營商可通過上述網(wǎng)絡(luò)賬號，向終端推送廣告信息。從而實現(xiàn)wifi網(wǎng)絡(luò)價值最大化。用戶行為上報將用戶行為上報有兩方面原因。一、網(wǎng)絡(luò)信息安全越來越引起企業(yè)和政府的重視，二、收集用戶行為信息，對用戶行為進行大數(shù)據(jù)分析，為有效運營提供強有力的支持。圖6行為審計示意圖通過對終端行為的記錄和統(tǒng)計，網(wǎng)監(jiān)部門可以有效監(jiān)視用戶網(wǎng)絡(luò)行為，達到網(wǎng)絡(luò)安全的目的。后臺運營商獲取用戶信息，對其行為進行大數(shù)據(jù)分析，可以抽象出營銷模型，提供商業(yè)營銷方案的有效性。無線方案項目估算清單序號設(shè)備類型描述品牌設(shè)備型號數(shù)量單位1無線控制器AC集中控制管理AP，最大支持管理512個AP敦崇科技WAC10001臺2室內(nèi)雙頻吸頂AP802.11a/b/g/n，300Mbps，100mw可調(diào)，內(nèi)置天線，PoE供電。敦崇科技WA722M-E82臺324口POE交換機24個LAN口POE交換機敦崇科技S5028-PWR3臺38口POE交換機8個LAN口POE交換機敦崇科技S5010-PWR2臺系統(tǒng)方案無線產(chǎn)品介紹敦崇科技WAC4006無線管理控制器產(chǎn)品規(guī)格WAC4006產(chǎn)品硬件規(guī)格屬性參數(shù)類型無線管理控制器重量7kg尺寸432×300×45mm接口6個10/100/1000M以太網(wǎng)口；1個console口；2個USB口電源100-240VAC，100W包轉(zhuǎn)發(fā)速率16Mpps交換能力1Gbps工作溫度-10°C~50°C存貯溫度-40°C~70°C濕度非冷凝10%~90%整機功耗≤35WWAC產(chǎn)品軟件規(guī)格屬性參數(shù)缺省管理AP數(shù)128個云接入WAC與AP之間可穿越廣域網(wǎng)、互聯(lián)網(wǎng)、NAT互聯(lián)AP注冊及管理RF無線通道管理，RF發(fā)射功率管，AP安全策略配置，AP認證及遠程注冊，AP位置管理,WLAN規(guī)則下發(fā),AP軟件升級通信功能管理DHCP服務(wù)器配置，Portal服務(wù)器配置，帶寬管理配置，VLAN管理；認證本地及遠程Portal認證，微信認證，Radius接口，支持第三方HTTPAPI認證用戶角色管理，用戶帶寬管理，基于時間或流量的計費，用戶位置管理，準入規(guī)則管理；準入控制基于用戶角色、MAC/IP地址、限制用戶在線數(shù)、限制用戶使用的終端帶寬控制基于用戶角色、協(xié)議、及MAC/IP地址轉(zhuǎn)發(fā)模式集中轉(zhuǎn)發(fā)/本地轉(zhuǎn)發(fā)安全SSID隱藏，用戶隔離，廣播抑制，等安全功能漫游在同一WAC內(nèi)間實現(xiàn)漫游內(nèi)容推送基于AP位置的廣告頁面推送VPN配合AP形成，可隨之擴展的無線VPN流量統(tǒng)計可完成流量統(tǒng)計功能，配合CSP完成基于流量的計費。管理手段基于HTTPS的Web界面，CLI，SSH，Console和SNMP管理日志Syslog服務(wù)器接口，用戶名及MAC/IP地址，用戶接入位置，AP位置及狀態(tài)黑白名單基于IP、MAC、端口的黑白名單策略其他NAT、策略路由、VLAN、DHCP、ACL、黑白名單等敦崇科技WA22M-E室內(nèi)雙頻吸頂式AP產(chǎn)品介紹產(chǎn)品概述WA722M-E無線產(chǎn)品是杭州敦崇科技股份有限公司自主研發(fā)的新一代基于802.11n技術(shù)的超百兆高速雙頻無線接入設(shè)備(以下簡稱AP)，可提供相當于傳統(tǒng)802.11a/b/g網(wǎng)絡(luò)6倍以上的無線接入速率，能夠覆蓋更大的范圍。WA722M-E無線產(chǎn)品是一款室內(nèi)雙頻吸頂式802.11n無線接入設(shè)備，內(nèi)置4根MIMO天線，外型小巧美觀，安裝方式靈活，適用于壁掛、桌面、吸頂?shù)热N安裝方式。WA722M-E工作在2.4GHz和5.8GHz頻段，支持IEEE802.11a、IEEE802.11b、IEEE802.11g和IEEE802.11n四種模式。(WA722M-E產(chǎn)品實物圖)產(chǎn)品特點實現(xiàn)高性能無線接入和最佳無線網(wǎng)絡(luò)TCOWA722M-E遵從802.11n協(xié)議標準，采用專業(yè)模塊化設(shè)計，單射頻能提供高達300Mbps的無線接入速度，是相同環(huán)境下802.11a/b/g產(chǎn)品的6倍左右。通過特有的內(nèi)置集成智能射頻覆蓋優(yōu)化技術(shù)，可以有效地從覆蓋范圍、接入密度、運行穩(wěn)定等方面提供更高性能的無線接入服務(wù)并協(xié)助用戶實現(xiàn)最佳無線網(wǎng)絡(luò)TCO(總擁有成本/TotalCostofOwnership)。提供千兆以太網(wǎng)接口有線連接上行接口采用千兆以太網(wǎng)接口接入，突破了傳統(tǒng)百兆以太網(wǎng)接口的限制，使有線口不再成為無線接入的速率瓶頸，為將來支持更高速率更多射頻組合提供了平滑升級的平臺。支持Fat/Fit兩種模式WA722M-E支持Fat和Fit兩種工作模式，根據(jù)網(wǎng)絡(luò)規(guī)劃的需要，可以靈活地在Fat和Fit兩種工作模式中切換，同時用戶可以根據(jù)應(yīng)用需求，靈活選擇所需的設(shè)備出廠版本(Fat模式版本或Fit模式版本)。當客戶的無線網(wǎng)絡(luò)初始規(guī)模較小時，客戶只需采購WA722M-E無線設(shè)備，并設(shè)置其工作模式為Fat模式。隨著客戶網(wǎng)絡(luò)規(guī)模的不斷擴容，當網(wǎng)絡(luò)中應(yīng)用的WA722M-E無線設(shè)備達到幾十甚至上百臺時，為降低網(wǎng)絡(luò)管理的復(fù)雜度，建議客戶采購統(tǒng)一的無線控制器設(shè)備，便于集中管理網(wǎng)絡(luò)中的所有的WA722M-E無線設(shè)備，此時只需將其工作模式切換到Fit模式。WA722M-E作為同時支持Fat/Fit兩種工作模式的高速超百兆無線接入設(shè)備，工作模式切換過程只需要簡易命令行，有利于將客戶的無線網(wǎng)絡(luò)由小型網(wǎng)絡(luò)平滑升級到大型網(wǎng)絡(luò)，從而更好地保護用戶的投資，非常適合運營級大規(guī)模無線網(wǎng)絡(luò)的平滑擴容升級。提供本地轉(zhuǎn)發(fā)功能當WA722M-E(Fit模式)通過廣域網(wǎng)方式轉(zhuǎn)發(fā)時，無線接入設(shè)備部署在分支機構(gòu)，而無線控制器部署在總部，所有用戶數(shù)據(jù)由無線接入設(shè)備發(fā)送到無線控制器，再由無線控制器進行集中轉(zhuǎn)發(fā)，導(dǎo)致轉(zhuǎn)發(fā)效率低下。WA722M-E可將數(shù)據(jù)報文在無線接入設(shè)備上直接轉(zhuǎn)化為有線格式的報文，使得數(shù)據(jù)報文不經(jīng)過無線控制器，而是在本地進行轉(zhuǎn)發(fā)，大大提高了轉(zhuǎn)發(fā)效率。提供only11n接入功能由于802.11n向下兼容802.11b/g協(xié)議，故通常情況下，802.11b/g用戶也能接入到802.11n的無線接入設(shè)備上。但這種兼容能力的提供，會造成具備802.11n接入能力的用戶實際使用性能產(chǎn)生一定程度的下降。WA722M-E支持將設(shè)備的射頻設(shè)置為only11n模式，使得802.11n接入用戶的高速帶寬和接入性能得到保證。支持中文SSIDWA722M-E支持使用中文SSID，可指定最長包含32個漢字的SSID，也可以使用中英文混合的SSID，為國內(nèi)用戶提供了更大的使用便利。支持多種認證方式WA722M-E為適應(yīng)不同組網(wǎng)環(huán)境和不同應(yīng)用需求，支持Portal認證、微信認證、短信認證等多種認證方式，為不同行業(yè)應(yīng)用提供了定制化的認證服務(wù)。無縫漫游FIT模式下，WA722M-E不但能方便地實施二層漫游，而且非常有利于跨三層的漫游實現(xiàn)，為客戶提供無感知的無縫漫游體驗。頻譜導(dǎo)航引導(dǎo)雙頻STA連接到接入容量更高的5G頻段，從而減輕2.4G頻段的壓力。負載均衡WA722M-E支持按接入用戶數(shù)量和流量的復(fù)雜均衡方式，實現(xiàn)多個AP間均衡地分擔無線用戶的負載。當無線控制器發(fā)現(xiàn)無線接入設(shè)備的負載超過設(shè)定的門限值以后，對于新接入的用戶無線控制器會自動計算此用戶周圍是否還有負載較輕的無線接入設(shè)備可供用戶接入，如果有則會拒絕用戶的關(guān)聯(lián)請求，用戶會轉(zhuǎn)而接入其他負載較輕的無線接入設(shè)備，但如果無線用戶不在重疊覆蓋區(qū)內(nèi)，傳統(tǒng)的負載均衡方式往往會導(dǎo)致連接不上網(wǎng)絡(luò)，造成誤均衡。敦崇支持智能負載均衡技術(shù)，保證只對處于覆蓋重疊區(qū)的無線用戶才啟動負載均衡功能，有效的避免誤均衡的出現(xiàn)，從而最大限度的提高了無線網(wǎng)絡(luò)容量。WiFi定位支持STA、AP、TAG等多種終端的掃描，和優(yōu)頻等眾多業(yè)內(nèi)WIFI定位服務(wù)商合作對接，定位精度在3-5米左右。逐包功率控制根據(jù)發(fā)送對端的信號強度、丟包率等情況在工作模式下的發(fā)送速率集中指定合適的發(fā)送速率和發(fā)射功率。減小AP對其它無線設(shè)備的干擾，適用于高密覆蓋場合且環(huán)保節(jié)能。速率集可配配置AP支持的速率，可屏蔽低速率設(shè)備對無線性能的影響。本地與云平臺管理互通敦崇提供瘦AP本地化AC管理的同時，還結(jié)合先進的云平臺技術(shù)，從而實現(xiàn)設(shè)備管理“鏈路聚合“化，本地與云平臺管理互通有無、相輔相成，極大地便利了用戶開局及維護，同時也為用戶運營提供了雙重支撐。產(chǎn)品規(guī)格產(chǎn)品硬件規(guī)格屬性WA722M-E尺寸210x210x42mm10/100/1000M以太網(wǎng)口1個PoE支持802.3af/802.3at兼容供電本地供電支持48VDCConsole口1個內(nèi)置天線2.4G/5G,內(nèi)置5dBi天線工作頻段802.11a/b/g/n：2.4-2.4835GHz，802.11a/n：5.15-5.35GHz，5.725